Cuando la inteligencia artificial se pone la camiseta de los hospitales: la apuesta de Google para cuidar datos sensibles

Les tengo que confesar algo, amigos: cada vez que escucho que una empresa gigante de la tecnología anuncia un avance en inteligencia artificial, me agarra esa mezcla de curiosidad y resquemor que nos queda a los que peinamos canas y vimos crecer a las computadoras desde aquellos gabinetes beige que zumbaban como heladeras. Pero esta vez la novedad me llamó la atención de verdad, y se las cuento en cristiano. Google reportó que su flamante modelo Gemini 4 Argon detectó una falla seria en un software que usan hospitales de varios países, una vulnerabilidad que tenía expuestos datos personales de pacientes. Lo singular del caso es que, según la propia empresa, otros modelos de inteligencia artificial no habían podido dar con ese agujero. Y ahí uno se detiene, porque estamos hablando de información clínica, de historias clínicas, de nombres y diagnósticos que nadie quiere ver dando vueltas por ahí.

Tres oficios en una sola herramienta

Lo que me parece más interesante, y se los subrayo, es la manera en que la compañía piensa a este modelo: no es un buscador de fallas pasivo, sino un asistente que localiza el problema, valida que efectivamente exista y, si todo cierra, lo repara de manera autónoma. Imagínense lo que significa eso para un equipo de seguridad informática: alguien que antes tenía que quedarse hasta las tres de la madrugada revisando líneas y líneas de código ahora tiene un socio que trabaja en más de veinte lenguajes de programación sin pedir café. La promesa apunta directamente a automatizar esas tareas de ciberdefensa que durante años dependieron de especialistas con los ojos pegados a la pantalla.

Y hay un detalle que a mí, particularmente, me hizo levantar las cejas: el modelo puede revisar sistemas web mientras están funcionando, sin necesidad de acceder a su código fuente. Para quien no es técnico le traduzco: es como si un médico pudiera diagnosticar una enfermedad observando al paciente caminar por el pasillo, sin pedirle que se saque el saco. Eso amplía enormemente el alcance, porque muchas veces los equipos de seguridad no tienen permiso o no quieren tocar el código original, y necesitan herramientas que trabajen sobre el sistema en producción, en vivo y en directo.

• Localizar vulnerabilidades en sistemas informáticos de manera autónoma.
• Validar la existencia de la falla antes de proponer un arreglo.
• Reparar el problema sin intervención humana en más de veinte lenguajes de programación.
• Revisar sistemas web en funcionamiento sin acceder al código fuente.
• Posicionarse en el primer puesto del benchmark CWE-bench v1, una prueba que mide la capacidad de encontrar y corregir fallas críticas.

El debut en un caso sensible

Vuelvo al caso que la compañía eligió como bandera, porque no es cualquier cosa. Un software hospitalario con una vulnerabilidad que exponía datos personales confidenciales es, literalmente, el tipo de escenario que nos quita el sueño. Acá no hablamos de una foto filtrada o de un número de tarjeta comprometido: hablamos de historias clínicas, de tratamientos, de información que por ley y por ética debe estar a buen resguardo. Que el modelo haya dado con ese agujero y que otros no lo hayan logrado es, cuando menos, un dato para mirar con atención.

A mí, que vengo siguiendo estos temas desde la época en que los virus se propagaban por disquete, me gusta ser cauteloso antes de festejar. Por eso celebro que Google haya decidido que el acceso llegue de manera gradual, a través de un programa llamado Fairwind, que les permite a los participantes trabajar con el modelo sin las limitaciones habituales que se aplican a las tareas de ciberseguridad. Es un despliegue por etapas, con monitoreo de por medio, y eso siempre es buena señal: nadie quiere que una herramienta con tanta potencia se libere sin red.

Les dejo entonces mi recomendación de siempre, la de alguien que cree que la tecnología bien usada nos hace la vida más llevadera: sigan de cerca este tipo de avances, no desde el miedo sino desde la curiosidad informada. Si trabajan en salud, en administración pública o en cualquier área donde se manejen datos sensibles, vale la pena empezar a conversar con sus equipos técnicos sobre cómo herramientas de este tipo pueden sumarse al trabajo cotidiano. Y si son de los que, como yo, todavía guardamos la libreta con las contraseñas escritas a mano, también es buen momento para abrir ese debate pendiente sobre qué tareas de protección de datos nos parece más útil reforzar con inteligencia artificial. La respuesta, como tantas veces, la vamos a construir entre todos.